এই উদাহরণটি আপনাকে দেখায় কিভাবে আপনার এন্টারপ্রাইজের জন্য একটি পাবলিক আইপি অ্যাড্রেস এনফোর্সমেন্ট নীতি সমর্থন করার জন্য একটি কনটেক্সট-অ্যাওয়ার অ্যাক্সেস লেভেল তৈরি করতে হয় এবং তারপর এই নীতিটি অ্যাপগুলিতে বরাদ্দ করতে হয়।
দ্রষ্টব্য : আমরা সুপারিশ করছি যে আপনি যদি শুধুমাত্র Workspace ব্যবহারকারী হন, তাহলে Google Cloud Platform (GCP) কনসোল ব্যবহার করে Context-Aware Access অ্যাক্সেস লেভেল যোগ বা পরিবর্তন করবেন না। এটি করলে এই ত্রুটি হতে পারে: Google Workspace-এ অসমর্থিত বৈশিষ্ট্য ব্যবহার করা হচ্ছে এবং ব্যবহারকারীদের ব্লক করা হচ্ছে।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
নিরাপত্তা
অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ
প্রসঙ্গ-সচেতন অ্যাক্সেস ।
ডেটা সিকিউরিটি অ্যাক্সেস লেভেল এবং নিয়ম ব্যবস্থাপনার সুবিধা এবং অ্যাডমিন API গ্রুপ এবং ব্যবহারকারীদের পড়ার সুবিধা প্রয়োজন।
- অ্যাক্সেস লেভেল নির্বাচন করুন।
- অ্যাক্সেস লেভেল তৈরি করুন ক্লিক করুন।
- একটি অ্যাক্সেস লেভেলের নাম (এই উদাহরণের জন্য, পাবলিক আইপি অ্যাড্রেস এনফোর্সমেন্টের মতো একটি নাম) এবং ঐচ্ছিকভাবে, একটি বিবরণ যোগ করুন।
- Meet attributes নির্বাচন করুন। এর অর্থ হল ব্যবহারকারীদের অ্যাপ অ্যাক্সেস করতে সক্ষম হওয়ার জন্য শর্তে থাকা বৈশিষ্ট্যগুলি পূরণ করতে হবে।
- অ্যাক্সেস লেভেল কন্ডিশন তৈরি করতে অ্যাট্রিবিউট যোগ করুন এ ক্লিক করুন। ডিফল্টরূপে বেসিক মোড নির্বাচিত থাকে।
- আইপি সাবনেট (পাবলিক) নির্বাচন করুন এবং একটি পাবলিক আইপি ঠিকানা যোগ করুন। এটি একটি ক্লাসলেস ইন্টার-ডোমেন রাউটিং (CIDR) ব্লক নোটেশনে একটি IPv4 বা IPv6 ঠিকানা বা রাউটিং প্রিফিক্স।
- স্ট্যাটিক আইপি ঠিকানাগুলি সমর্থিত।
- একটি ডায়নামিক আইপি অ্যাড্রেস ব্যবহার করার জন্য, আপনাকে অ্যাক্সেস লেভেলের জন্য একটি স্ট্যাটিক আইপি সাবনেট (পাবলিক) সংজ্ঞায়িত করতে হবে। যদি আপনি ডায়নামিক আইপি অ্যাড্রেসের পরিসর জানেন এবং অ্যাক্সেস লেভেলে সংজ্ঞায়িত স্ট্যাটিক আইপি অ্যাড্রেস সেই পরিসরটি কভার করে, তাহলে অ্যাক্সেস মঞ্জুর করা হবে। যখন ডায়নামিক আইপি অ্যাড্রেসটি সংজ্ঞায়িত স্ট্যাটিক আইপি সাবনেট (পাবলিক) এ না থাকে তখন অ্যাক্সেস অস্বীকার করা হয়।
- সংরক্ষণ করুন এ ক্লিক করুন। এখন আপনি এই অ্যাক্সেস লেভেলটি অ্যাপগুলিতে বরাদ্দ করতে পারেন।
- অ্যাসাইন টু অ্যাপস এ ক্লিক করুন। অ্যাক্সেস লেভেল তৈরি করার পরপরই এই লিঙ্কটি প্রদর্শিত হবে। আপনি যদি পরে অ্যাক্সেস লেভেলটি অ্যাসাইন করতে চান, তাহলে সিকিউরিটি এ নেভিগেট করুন।
অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ
কনটেক্সট-অ্যাওয়ার অ্যাক্সেস , এবং অ্যাসাইন অ্যাক্সেস লেভেল নির্বাচন করুন।
- একটি সাংগঠনিক ইউনিট নির্বাচন করুন। এই সাংগঠনিক ইউনিটের ব্যবহারকারীরা হলেন সেই ব্যবহারকারীরা যাদের আপনার নির্দিষ্ট করা অ্যাপগুলিতে এবং আপনার তৈরি করা অ্যাক্সেস স্তরে নির্ধারিত স্তরে অ্যাক্সেস রয়েছে। উদাহরণস্বরূপ, ইউরোপীয় ব্যবহারকারীদের একটি গ্রুপকে অ্যাক্সেস দিতে ইউরোপ OU নির্বাচন করুন।
- ব্যবহারকারীদের অ্যাক্সেস করার জন্য অ্যাপগুলি বেছে নিন। উদাহরণস্বরূপ, ড্রাইভ এবং ডক্স, জিমেইল এবং গুগল চ্যাট।
- অ্যাসাইন করুন এ ক্লিক করুন। আপনার পছন্দের অ্যাপটির অ্যাসাইন বোতামটি দেখতে আপনাকে স্ক্রোল করতে হতে পারে। সঠিক অ্যাপটিতে অ্যাক্সেস লেভেল নির্ধারণ করতে ভুলবেন না। অ্যাডমিন কনসোলে অ্যাক্সেস লেভেল নির্ধারণ না করার বিষয়টি নিশ্চিত করুন।
ব্যবহারের জন্য অ্যাক্সেস লেভেল নির্বাচন করুন। এই ক্ষেত্রে, পাবলিক আইপি অ্যাড্রেস এনফোর্সমেন্ট ।
প্রয়োজনে আপনি একাধিক অ্যাক্সেস লেভেল নির্বাচন করতে পারেন। ব্যবহারকারীরা যখন আপনার নির্বাচিত অ্যাক্সেস লেভেলগুলির মধ্যে একটিতে নির্দিষ্ট শর্ত পূরণ করেন (এটি তালিকার অ্যাক্সেস লেভেলের একটি লজিক্যাল OR) তখনই অ্যাপটিতে অ্যাক্সেস পান।
যদি আপনি চান যে ব্যবহারকারীরা একাধিক অ্যাক্সেস লেভেলে (অ্যাক্সেস লেভেলের একটি লজিক্যাল AND) শর্ত পূরণ করুক, তাহলে এমন একটি অ্যাক্সেস লেভেল তৈরি করুন যাতে একাধিক অ্যাক্সেস লেভেল থাকে।
দ্রষ্টব্য : Apply to Google ডেস্কটপ এবং মোবাইল অ্যাপস বক্সটি চেক করে রাখুন।
সংরক্ষণ করুন ক্লিক করুন। মনে রাখবেন যে যদি একটি অ্যাক্সেস লেভেল এমন একটি সাংগঠনিক ইউনিট বা গোষ্ঠীতে বরাদ্দ করা হয় যেখানে প্রচুর সংখ্যক ব্যবহারকারী থাকে, তাহলে অ্যাক্সেস লেভেল অ্যাসাইনমেন্টটি প্রদর্শিত হতে 24 ঘন্টা পর্যন্ত সময় লাগতে পারে।
সঠিক অ্যাসাইনমেন্ট নিশ্চিত করতে, দেখুন:
- সাংগঠনিক ইউনিটের নামের পাশে একটি ধূসর দাগ।
- অ্যাপের জন্য তালিকাভুক্ত অ্যাক্সেস লেভেলের নাম।
অ্যাপ অ্যাক্সেস ব্লক করা হলে ব্যবহারকারীরা যে বার্তাগুলি পান তা কাস্টমাইজ করতে, নিরাপত্তা বিভাগে নেভিগেট করুন
অ্যাক্সেস এবং ডেটা নিয়ন্ত্রণ
কনটেক্সট-অ্যাওয়ার অ্যাক্সেস এবং ব্যবহারকারীর বার্তা ক্লিক করুন। ব্যবহারকারীর বার্তাগুলির মধ্যে রয়েছে:
- প্রতিকার বার্তা — এই বার্তাগুলি সিস্টেম জেনারেটেড, এবং ব্যবহারকারীকে ব্লক করা নির্দিষ্ট নীতি লঙ্ঘনের সাথে সঙ্গতিপূর্ণ। প্রতিকার বার্তাগুলি ব্যবহারকারীর কাছে প্রতিকার বিকল্পগুলি উপস্থাপন করে যাতে তারা তাদের অ্যাপ অ্যাক্সেস আনব্লক করতে পারে।
- কাস্টম বার্তা —আপনার যোগ করা বার্তাগুলি ব্যবহারকারীর জন্য নির্দিষ্ট সহায়তা প্রদান করে, যেমন আনব্লক করার জন্য অতিরিক্ত পরামর্শ বা ক্লিক করার জন্য একটি সহায়ক লিঙ্ক।
ডিফল্ট বার্তা — একটি উদাহরণ ডিফল্ট বার্তা হল: আপনার প্রতিষ্ঠানের নীতি এই অ্যাপে অ্যাক্সেস ব্লক করছে । আপনি যদি কোনও প্রতিকার বার্তা বা একটি কাস্টম বার্তা নির্দিষ্ট না করে থাকেন তবে এই বার্তাটি প্রদর্শিত হবে।